Android-Smartphone: Gefährlicher Trojaner belauscht Handynutzer und liest mit

Ihre privaten Nachrichten wurden gelesen, Bilder und Tonaufzeichnungen angefertigt. Das klingt wie in einem Film, könnte aber jederzeit Realität werden. Dafür genügt es, dass Sie ein Android-Smartphone besitzen und unaufmerksam sind. Antivirus-Spezialist Kaspersky hat jetzt einen mobilen Trojaner entdeckt, der mehr kann, als jedem Handybesitzer recht ist.

Trojaner, Viren oder Malware gehören mittlerweile zu den negativen Begleiterscheinungen im Internet. Diese Programme sind nicht nur überflüssig, sondern richten oft auch Schaden an. Dabei spielt es keine Rolle, ob der Computer oder das Handy des Nutzers für kriminelle Machenschaften missbraucht wird oder ob sensible Daten ausgespäht werden. Letzteres war in der Vergangenheit schon ein großes Problem. Einige dieser Programme konnten nämlich Login-Daten mitlesen und so Onlinekonten der Nutzer entführen und nutzen. Doch es kommt noch schlimmer, wie die Experten von Kaspersky aktuell berichten.

Eine spezielle Schadsoftware namens Skygofree hat es vor allem auf Nutzer von Android-Smartphones abgesehen. Diese sollen in typischer Geheimdienstmanier ausspioniert werden. Und dabei überlässt der seit 2014 aktive Android-Trojaner fast nichts dem Zufall. Ist die Malware einmal auf dem Handy des Nutzer, kann dieses mit dem Ziel der Cyberüberwachung nahezu vollständig ferngesteuert werden. Die Schadsoftware wird offensichtlich ständig weiterentwickelt und ist mit einigen Funktionen ausgestattet, die ihr ein langes Leben auf dem jeweiligen Endgerät garantieren.

Welche Funktionen bringt Skygofree mit?

Lesen, Sehen und Hören. So könnte man den Funktionsumfang mit drei einfachen Worten beschreiben. Doch was bedeutet das für den Nutzer und ist das wirklich so schlimm? Ja und es ist sogar schlimmer als gedacht. Zunächst einmal kann der Trojaner auf den infizierten Geräten beispielsweise WhatsApp-Nachrichten mitlesen. Sie nutzen kein WhatsApp? Das stört die Malware nicht. Denn auch Anruflisten, SMS-Nachrichten, Termine aus dem Kalender sowie andere vertrauliche Daten erfasst der Trojaner. Doch damit längst nicht genug.

Er ist auch in der Lage auf Standortdaten zuzugreifen und damit ist anzunehmen, dass die Software und damit auch die kriminellen Hintermänner jederzeit wissen, wo sich der Handynutzer aufhält. Bei Bedarf fertigt die Adroid-Schadsoftware standortbasierte Audioaufnahmen über das Mikrofon des Handys an. Und die Cyberüberwachung geht noch viel weiter. Über die Fernsteuerung des Gerätes kann sich das Handy mit WLAN-Netzwerken verbinden, die ebenfalls von den Angreifern kontrolliert werden. Damit die Angreifer nicht nur über das digitale Leben bescheid wissen, können vollautomatisch und ohne das Wissen des Nutzers Fotos über die Kamera aufgenommen werden. Auch Videos kann die bösartige Software aufzeichnen.

Was sollen Kriminelle mit den Daten anfangen?

Kaspersky geht davon aus, dass der Trojaner nicht für die massenhafte Überwachung von Nutzern eingesetzt wird. Vielmehr wird die Software eher gezielt zur Überwachung einzelner Personen genutzt. Da Smartphones heute sehr viele vertrauliche Informationen speichern, sind einige Szenarien denkbar. Das Spektrum reicht von gezielter Wirtschaftsspionage bis hin zur Erpressung einzelner Nutzer. Diese findet aktuell auch schon ohne vorhandene Daten statt, wie die Erpressungs-Mails mit Bezug auf Porno-Seiten zeigen. Zukünftig könnten die Erpressungsversuche mit den zahlreichen vorhandenen Daten ausgeweitet werden und sehr schmerzhaft für den jeweiligen Smartphone-Besitzer sein. Auch ein Daten- und Identitätsmissbrauch ist gut vorstellbar.

Welche Betriebssysteme sind betroffen?

Aktuell hat es der Spionage-Trojaner vor allem auf Smartphones mit dem Betriebssystem Android abgesehen. Auf das Smartphone kommen die bösartigen Apps über gefälschte Webseiten im Namen führender Mobilfunknetzbetreiber. Als Tarnung wird nach bisherigen Erkenntnissen ein angeblich notweniges Update verwendet.

Android muss jedoch nicht das einzig gefährdete Betriebssystem bleiben. Die Spezialisten von Kaspersky haben bereits Hinweise gefunden, nach denen es offensichtlich auch Module für Windows gibt. Zukünftig könnten also auch Windows-Nutzer gefährdet sein.

Wie können Sie sich vor Skygofree und anderen Bedrohungen schützen?

Kaspersky Lab empfiehlt folgende Sicherheitsmaßnahmen, um sich vor fortschrittlicher mobiler Malware zu schützen:

• Installieren Sie auf allen genutzten Geräten eine Sicherheitssoftware. Wir präsentieren die besten Virenscanner für Android-Handys.
• Reagieren Sie auf keine E-Mails von unbekannten Absendern und öffnen Sie keine unverlangt zugesandten Dateianhänge.
• Prüfen Sie Webseiten vor dem Download genau. Schadsoftware wird häufig über gefälschte Webseiten verbreitet. Wir erklären, woran Sie Phishing-Webseiten erkennen.
• Blockieren Sie auf Ihrem Android-Smartphone die Installation von Apps aus unbekannten Quellen.

Übrigens: Kaspersky Lab entdeckt die Versionen von Skygofree für Android unter der Bezeichnung ,HEUR:Trojan.AndroidOS.Skygofree.a‘ und ‚HEUR:Trojan.AndroidOS.Skygofree.b‘ sowie die Windows-Samples unter ,UDS:DangerousObject.Multi.Generic‘.

Diese Warnungen könnten Sie interessieren

• Ing-DiBa Spam: „Sie haben eine neue Mitteilung“ ist Phishing (Update)
• Deutsche Kreditbank DKB: Vorsicht SMS & Phishing-Mail „Bestätigungsmitteilung, 1. Februar 2021“
• Volksbanken Raiffeisenbanken: Aktuelle Phishing-Bedrohungen (Update)
• Postbank Phishing Mail bezüglich Sicherheits-App (Update)
• E-Mail: 750 Euro, 500 Euro und 250 Euro Rewe-Gutschein führt zu einem Datensammler-Gewinnspiel
• Strato: Diese E-Mails sind Phishing und Spam (Überblick)
• E-Mail von ELON LTD – 1. Mahnung! vom Inkasso für Streamingportal – nicht zahlen
• Amazon Phishing: Gefälschte E-Mails im Namen des Versandhändlers (Update)
• PayPal Phishing: Übersicht gefälschter E-Mails (Update)
• Warnung: Erpresser verlangen Geld per E-Mail (Video)